Back Sploitus

CVE-2020

Sploitus • September 10, 2026

CVE-2020-9495 — это уязвимость LDAP-инъекции средней степени опасности в Apache Archiva версий до 2.2.5. Она позволяет злоумышленнику получить любые значения атрибутов LDAP пользователей, существующих на LDAP-сервере.

Из официального уведомления Apache Archiva:

> Предоставляя специальные значения в форму входа Archiva, злоумышленник может получить данные атрибутов пользователя с подключённого LDAP-сервера. С определёнными символами можно изменить LDAP-фильтр, используемый для запроса пользователей на подключённом LDAP-сервере. Измеряя время отклика, можно получить произвольные данные атрибутов из объектов пользователей LDAP.

Сценарий poc.py демонстрирует, как неавторизованный злоумышленник может перечислить пользователей на LDAP-сервере, интегрированном с Archiva, и получить значение любого атрибута любого пользователя.

Пропустите этот шаг, если у вас уже есть сервер Archiva с включённой аутентификацией LDAP.

1. Скачайте Archiva 2.2.4 и распакуйте его

$ wget

$ tar -zxf apache-archiva-2.2.4-bin.tar.gz

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

Critical Auth Bypass and RCE Vulnerability in Apache Superset Apache Superset has been found to have a critical security vulnerability, CVE-2023-27524, that allows for authentication bypass and remote code execution (RCE). This flaw arises from a default insecure configuration, specifically a predictable Flask secret key, affecting numerous instances of Superset. Attackers can exploit this vulnerability to gain administrative privileges, access user credentials, and compromise sensitive data. The vulnerability impacts all Superset versions up to 2.0.1 if the default SECRET_KEY has not been changed. A proof-of-concept exploit has been developed, demonstrating the ability to validate the vulnerability and execute commands on the server. Organizations using Apache Superset are urged to update their configurations and apply necessary patches to mitigate this risk. The vulnerability was first disclosed on April 24, 2023, and has been actively exploited since January 2024. The situation remains critical for unpatched installations. 13 sources 73

Extracted Entities

CVE-2020

The full story

Extracted Entities

Attack Types (1)

CVEs (1)

MITRE ATT&CK (1)

Platforms (1)

Tools (1)